次の方法で共有


Microsoft Azure Sentinel データ コネクタを見つける

この記事では、サポートされている、すぐに使用できるすべてのデータ コネクタと、各コネクタのデプロイ手順へのリンクの一覧を示します。

重要

  • Microsoft Sentinel データ コネクタは、現在プレビュー段階です。 Azure プレビューの追加使用条件には、ベータ版、プレビュー版、またはまだ一般提供されていない Azure 機能に適用される追加の法律条項が含まれています。
  • Microsoft Sentinel は、Microsoft Defender ポータルの Microsoft の統合セキュリティ運用プラットフォーム内で一般提供されています。 プレビューでは、Microsoft Sentinel は、Microsoft Defender XDR または E5 ライセンスなしで Defender ポータルで使用できます。 詳しくは、「Microsoft Defender ポータルの Microsoft Sentinel」を参照してください。

データ コネクタは、次のオファリングの一部として使用できます。

  • ソリューション: 多くのデータ コネクタは、 Microsoft Sentinel ソリューションの一部として 分析ルール、ブック、プレイブックなどの関連コンテンツと共にデプロイされます。 詳細については、Microsoft Sentinel ソリューション カタログに関するページを参照してください。

  • コミュニティ コネクタ: その他のデータ コネクタは、Microsoft Sentinel コミュニティから提供され、Azure Marketplace で見つけることができます。 コミュニティ データ コネクタに関するドキュメントは、コネクタを作成した組織によって作成されます。

  • カスタム コネクタ: 一覧に表示されていない、または現在サポートされていないデータ ソースがある場合は、独自のカスタム コネクタを作成することもできます。 詳細については、「Microsoft Sentinel カスタム コネクタを作成するためのリソース」を参照してください。

注意

米国政府機関クラウドにおける機能使用可否の詳細については、「米国政府機関のお客様向けのクラウド機能の利用可能性」に記載されている Microsoft Sentinel テーブルを参照してください。

データ コネクタの前提条件

各データ コネクタには、独自の前提条件のセットがあります。 前提条件には、Azure ワークスペース、サブスクリプション、またはポリシーに対する特定のアクセス許可が必要であることが含まれる場合があります。 または、接続先のパートナー データ ソースの他の要件を満たす必要があります。

各データ コネクタの前提条件は、Microsoft Sentinel の関連データ コネクタ ページに掲載されています。

Azure Monitor エージェント (AMA) ベースのデータ コネクタには、エージェントがインストールされているシステムからのインターネット接続が必要です。 ポート 443 送信を有効にして、エージェントがインストールされているシステムと Microsoft Sentinel の間の接続を許可します。

Syslog および Common Event Format (CEF) コネクタ

多くのセキュリティ アプライアンスとデバイスからのログ収集は、AMA 経由のデータ コネクタ Syslog または Microsoft Sentinel の AMA 経由の Common イベント形式 (CEF) でサポートされています。 Microsoft Sentinel の Log Analytics ワークスペースにデータを転送するには、「Azure Monitor エージェントを使用して、syslog メッセージと CEF メッセージを Microsoft Sentinel に する」の手順を完了。 これらの手順には、Microsoft Sentinel の Content Hub からセキュリティ アプライアンスまたはデバイス用の Microsoft Sentinel ソリューションをインストールすることが含まれます。 次に、インストールした Microsoft Sentinel ソリューションに適した AMA または Common Event Format (CEF) 経由で AMA データ コネクタを使用して Syslog を構成します。 セキュリティ デバイスまたはアプライアンスを構成して、セットアップを完了します。 セキュリティ デバイスまたはアプライアンスを構成する手順については、次のいずれかの記事を参照してください。

アプライアンスやデバイスに関する詳しい情報、または情報を入手できない場合については、ソリューション プロバイダーにお問い合わせください。

AMA コネクタを使用したカスタム ログ

Microsoft Sentinel の AMA コネクタを介して Custom ログを使用して、Windows または Linux マシンにインストールされているネットワークまたはセキュリティ アプリケーションからテキスト ファイル形式でログをフィルター処理して取り込みます 。 詳細については、次の記事をご覧ください。

コードレス コネクタ プラットフォーム コネクタ

次のコネクタは、現在のコードレス コネクタ プラットフォームを使用しますが、特定のドキュメント ページは生成されません。 これらは、ソリューションの一部として Microsoft Sentinel のコンテンツ ハブから入手できます。 これらのデータ コネクタを構成する手順については、Microsoft Sentinel 内の各データ コネクタで使用できる手順を確認してください。

コードレス コネクタ名 Azure Marketplace のソリューション
Atlassian Jira Audit (REST API を使用) (プレビュー) Atlassian Jira Audit
Cisco Meraki (Rest API を使用) REST API を使用した Cisco Meraki イベント
Ermes ブラウザーのセキュリティ イベント Ermes Browser Security for Microsoft Sentinel
Okta シングル サインオン (プレビュー) Okta シングル サインオン ソリューション
Sophos Endpoint Protection (REST API を使用) (プレビュー) Sophos Endpoint Protection ソリューション
Workday ユーザー アクティビティ (プレビュー) Workday (プレビュー)

コードレス コネクタ プラットフォームの詳細については、「 Microsoft Sentinel 用のコードレス コネクタを作成する」を参照してください。

1Password

42Crunch

Abnormal Security Corporation

AliCloud

アマゾン ウェブ サービス

archTIS

ARGOS Cloud Security Pty Ltd

Armis, Inc.

Armorblox

Atlassian

Auth0

Better Mobile Security Inc.

Bitglass

Bitsight Technologies, Inc.

Bosch Global Software Technologies Pvt Ltd

ボックス

Cisco

Cisco Systems, Inc.

Claroty

Cloudflare

Cognni

コグニテ技術イスラエル株式会社

CohesityDev

Corelight Inc.

Cribl

Crowdstrike

CyberArk

CyberPion

Cybersixgill

サイボーグ セキュリティ株式会社

Cynerio

Darktrace plc

Dataminr, Inc.

防御制限

DEFEND Limited

Derdack

Digital Shadows

Dynatrace

Elastic

F5, Inc.

Facebook

Feedly, Inc.

Flare Systems

Forescout

Fortinet

株式会社ギガモン

Google

Graynoise Intelligence, Inc.

HYAS Infosec Inc

イルミオ株式会社

H.O.L.M. Security Sweden AB

Imperva

Infoblox

Infosec Global

Insight VM / Rapid7

Island Technology Inc.

Jamf Software, LLC

Lookout, Inc.

MailGuard Pty Limited

Microsoft

Microsoft Corporation

Microsoft Corporation - sentinel4github

Microsoft Sentinel コミュニティ、Microsoft Corporation

Mimecast 北米

MuleSoft

NetClean Technologies AB

Netskope

Noname Gate, Inc.

NXLog Ltd.

Okta

OneLogin

Orca Security, Inc.

Palo Alto Networks

Perimeter 81

リンサイバーセキュリティ

プランサー エンタープライズ

Proofpoint

Qualys

Radiflow

Rubrik, Inc.

SailPoint

Salesforce

Secure Practice

Senserva, LLC

SentinelOne

セラフィック・アルゴリズムズ株式会社

Silverfort Ltd.

Slack

Snowflake

Sonrai Security

Sophos

Symantec

タロン サイバーセキュリティ株式会社

Tenable

The Collective Consulting BV

TheHive

Theom, Inc.

Transmit Security LTD

Trend Micro

Valence Security Inc.

Vectra AI, Inc

VMware

WithSecure

Wiz, Inc.

ZERO NETWORKS LTD

Zerofox, Inc.

Zimperium, Inc.

Zoom

次のステップ

詳細については、次を参照してください。